Discussion :

[vbain]

Bonjour à tous,

je rencontre ce matin des difficultés pour m'identifier sur le serveur wmts. À l'aide d'une clé de contrat active, j'effectue une requête de la forme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

wget "https://vbain:$password@gpp3-wxs.ign.fr/$apikey/geoportail/wmts?LAYER=GEOGRAPHICALGRIDSYSTEMS.MAPS&EXCEPTIONS=text/xml&FORMAT=image/jpeg&SERVICE=WMTS&VERSION=1.0.0&REQUEST=GetTile&STYLE=normal&TILEMATRIXSET=PM&TILEMATRIX=16&TILEROW=24103&TILECOL=32750&"

Il s'agit de requêtes que j'effectue depuis un script qui d'ordinaire fonctionne bien.
Mais aujourd'hui j'obtiens la réponse suivante :

Résolution de gpp3-wxs.ign.fr... 160.92.169.129
Connexion vers gpp3-wxs.ign.fr|160.92.169.129|:443...connecté.
ERREUR : impossible de vérifier l'attribut gpp3-wxs.ign.fr du certificat, émis par «/C=FR/ST=France/L=Seclin/O=Atos Origin/OU=Multimedia/CN=Atos Origin, Multimedia activity/emailAddress=security@atos-group.com» :
Impossible de vérifier localement le certificat autorité de l'émetteur.
ERREUR : le nom commun du certificat «*.aw.atosorigin.com» ne concorde pas avec le nom de l'hôte demandé «gpp3-wxs.ign.fr».
Pour établir une connexion à gpp3-wxs.ign.fr non sécurisée, utiliser `--no-check-certificate'.

Je constate qu'une simple requête de GetCapabilities fonctionne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

wget "http://vbain:$password@gpp3-wxs.ign.fr/$apikey/wmts?SERVICE=WMTS&VERSION=1.0.0&REQUEST=GetCapabilities"

Est-ce que quelqu'un[e] ici a rencontré ce genre de déconvenues récemment ?
Merci,
VB

[vbain]

Pour compléter mon message :

je m'aperçois que le problème est intermittent : la même requête lancée à quelques secondes d'intervalle échoue puis réussit...
En effectuant des requêtes répétées sur un ensemble de tuiles je parviens à obtenir une réponse partielle : une zone de 16x13 tuiles (208) renvoie une trentaine de tuiles "noires".

[mga_geo]

J'utilise depuis longtemps cette option "--no-check-certificate" sur wget ou "--insecure" sous curl pour les connexions en https.

Cela devient par contre beaucoup plus compliqué dans le cas de client utilisant libcurl.

[tlgalex]

Est-ce que le problème se produit en utilisant https://wxs.ign.fr à la place de https://gpp3-wxs.ign.fr ?

[EricLebottier]

Quelle est la différence entre gpp3-wxs et wxs ?
Est-ce que gpp3-wxs est déprécié par rapport à wxs ?

[vbain]

Merci pour vos réponses, j'étais absent tout l'après-midi...

En effet l'option --no-check-certificate lève le blocage.
Sinon j'ai essayé de changer pour https://wxs.ign.fr, mais le dysfonctionnement est le même.

Modifié dans mon script, tout est rentré dans l'ordre.

Merci,
Bonne fin de journée.

VB

[gcebelieu]

Pour info, il y avait un problème de gestion des certificats du côté des serveurs IGN qui a été corrigée le 30/04. Normalement, vous ne devriez plus avoir besoin d'utiliser l'option --no-check-certificate.
A tester

[gcebelieu]

Quelle est la différence entre gpp3-wxs et wxs ?
Est-ce que gpp3-wxs est déprécié par rapport à wxs ?

gpp3-wxs.ign.fr a été mis en place pour assurer la transition de l'ancienne plateforme géoportail (qui utilisait le domaine wxs.ign.fr) vers la nouvelle. Maintenant que l'ancienne n'est plus, nous sommes en train de faire basculer les services de gpp3-wxs.ign.fr vers wxs.ign.fr. Pour l'instant, les deux servent la même chose. A termes, gpp3-wxs.ign.fr s'éteindra. Vous serez prévenus.

[vbain]

Merci, en effet ça n'a plus rien à voir avec l'autre jour... J'ai encore quelques erreurs mais c'est acceptable (pour ceux que ça intéresse, mon script envoie un train de requêtes wget via xargs avec l'option -P 64 [nombre-max-procs]. Peut-être devrais-je diminuer ce nombre)